Windows集群配置了一个域用户来启动集群服务。如果此域用户的密码修改了，需要进行的操作是（）。

你是公司网络的管理员。网络中有个活动目录域dm.com.。所有网络服务器使用Windows Server 2003系统，所有的客户端计算机是有Windows XP Professional系统。一名名为Tom的员工离开公司。替代的员工在一个月的时间上任。新员工应当和Tom拥有一样的网络资源访问权限。Tom的文件夹所有权也要分配给继任者。你要将所需的管理代价减少到最少。你还要确保所有用户在Tom离职后不再能使用他的用户账户登录。你应当如何做？（）

A.将Tom的用户账户转移到LostAndFound组织单元（OU）

B.禁用Tom的用户账户

C.配置Tom的用户账户在下次登录时修改密码

D.删除Tom的用户账户

你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com活动目录域组成。所有的服务器要么运行WindowsServer2003，要么运行Windows2000Server。而所有的客户计算机运行WindowsXPProfessional。TestKing的书面安全策略声明：当一个未被授权的用户企图猜测用户的密码时用户的帐户必须被锁定。当前的帐户策略使得当一个用户在5分钟之内两次输入无效的密码之后将不能再进入了（被关在外面）。直到这个帐户被管理员重新设置了，否则这个用户将会保持“被关在外面”的状态。用户频繁地调用帮助桌面，来使得他们的帐户不被锁。与帐户被锁的桌面调用（Calls）占到了帮助桌面调用的25%。你需要降低与帐户被锁有关的帮助桌面调用的总数量，你应该怎么做？（）

A.修改DefaultDomainControllersPolicy组Policyobject（GPO），增加每个服务的tickets的最大有效时间

B.修改DefaultDomainControllersPolicy组Policyobject（GPO），设置被锁帐户极限为10

C.修改DefaultDomainControllersPolicy组Policyobject（GPO），使用户登录限制的执行失效

D.修改DefaultDomainControllersPolicy组Policyobject（GPO），增加密码的最长生命时间

此题为判断题(对，错)。

A. 在根域下创建一个全局安全组叫HELP DESK STAFF，在HELP DESK STAFF中加入5个help desk members组，在RESE TINTERNS GROUP组中加入HELP DESK STAFF组，赋予重设密码的权限给HELP DESK STAFF组

B. 在根域下创建一个全局安全组叫HELP DESK STAFF，在HELP DESK STAFF中加入5个help desk staff组，在根域下创建本地安全组Reset Interns，把所有Interns OU中的成员都加入ResetInterns组。在InternsOU中，赋予重设密码权限

C. 在根域下创建一个新的通用组叫Help Desk Staff，在HelpStaff组中加入5个Help Desk Members组，创建一个本地安全组Reset Interns在根域，在Reset Interns中加入Help Desk Staff组

D. 在根域下创建一个新的通用组HelpDeskStaff，在HelpStaff组中加入5个HelpDeskMembers组.在根域下创建一个本地安全组叫Rese tInterns，把所有Interns OU中的成员都加入Reset Interns组，在Reset Interns组，赋予修改密码权限

A. 初始化复制确定GPC和GPT都被复制

B. 配置每台客户机本地策略要求密码8位

C. 修改域上GPO要求密码至少8位，并且GPO不能被覆盖

D. 修改域上GPO满足复杂程度要求

你是10台WindowsXP专业版电脑的管理员，电脑是Windows2000域的成员，由于电脑是在公共场所使用，你核查这些电脑的安全设置。Marc报告说当他使用一台WindowsXP专业版的电脑时突然出现一个错误信息并关机了，当电脑重启之后，Marc试着使用原先使用过的用户名和密码登陆，但是他收到错误信息“你的用户帐户已经设置的是阻止你使用这台电脑，请在别的电脑上重试”，Marc说他什么也没做电脑自己出现这样的错误信息的。你要确保Marc能使用这台电脑，你要怎么做呢？（）

A.在这台电脑上，保存并清除安全日志文件，设置CrashOnAuditFai为1并重启电脑

B.在这台电脑上，修改本地的核查策略这样系统事件就没有核查，设置CrashOnCtrlScroll为1并重启电脑

C.在域里修改Marc的登陆工作站列表来包括这台电脑

D.在域里修改Marc的帐户属性来开启帐户

A.打开用户帐户的属性和更改选项为“永不过期”

B.打开用户帐户的属性和延长登录时间设置

C.打开用户帐户的属性和修改默认的域策略，以减少帐户锁定时间。

D.更改密码“选项，在用户帐户属性为永不过期

（30）下列关于Winmail邮件服务器安装、配置方法的描述中，错误的是

A、在快速设置向导中，可以输入用户名、域名与用户密码

B、winmail邮件管理工具包括系统设置、域名设置与垃圾邮件过滤等

C、在用户和组管理界面中可以进行增删用户、修改用户配置等

D、在域名设置界面中可以增删域和修改域参数